En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, se informa de lo siguiente:

1. Responsable del Tratamiento

El Responsable del Tratamiento es DIKAR S, COOP. con domicilio en Garagartza 39, Mondragón, 20500 (España) y CIF F20033817.

Datos de contacto: [email protected] /666 504 905

2. Finalidad del Tratamiento

Los datos personales facilitados a través del canal de información serán tratados exclusivamente para:

• La recepción, registro y gestión de comunicaciones relacionadas con posibles infracciones normativas o vulneraciones legales.
• La investigación y tramitación de las informaciones recibidas.
• La adopción de medidas correctoras, disciplinarias o legales que puedan corresponder.
• La garantía de protección del informante frente a represalias.

Los datos podrán incluir información sobre trabajadores, directivos, colaboradores, proveedores, socios o cualquier tercero relacionado con los hechos comunicados.

3. Legitimación

La base jurídica del tratamiento es:

• Cumplimiento de una obligación legal conforme a la Ley 2/2023.
• Interés público en la prevención, detección y corrección de infracciones normativas.
• Interés legítimo del Responsable en garantizar el buen funcionamiento de la organización y la integridad corporativa.
• En su caso, el consentimiento del informante cuando la comunicación sea voluntaria y no derive de una obligación legal.

4. Categorías de Datos Tratados

Se podrán tratar:

• Datos identificativos del informante (salvo comunicación anónima).
• Datos identificativos y laborales de las personas afectadas o mencionadas.
• Datos relacionados con los hechos comunicados.
• Cualquier documentación o prueba aportada o generada durante la investigación.

5. Confidencialidad y Protección del Informante

La identidad del informante solo será accesible al personal autorizado del Sistema Interno de Información y no será revelada a las personas afectadas ni a terceros, salvo obligación legal o autorización expresa del informante. La empresa aplicará todas las medidas necesarias para evitar represalias, directas o indirectas.

6. Destinatarios de los Datos

Los datos podrán ser comunicados, exclusivamente cuando sea necesario y proporcional, a:

• Autoridades administrativas competentes.
• Autoridades judiciales o fuerzas y cuerpos de seguridad.
• Asesores jurídicos externos.
• Encargados del tratamiento estrictamente necesarios para la gestión del Sistema Interno de Información.

No se realizarán transferencias internacionales de datos, salvo obligación legal o necesidad para la investigación.

7. Plazos de Conservación

Los datos serán conservados:

• Únicamente durante el tiempo imprescindible para decidir sobre la procedencia o no de iniciar una investigación, plazo que no excederá de 3 meses.
• Si la investigación continúa, los datos se conservarán mientras sea necesario para su tramitación.
• Posteriormente, podrán conservarse bloqueados durante el plazo legal aplicable —hasta 10 años, de acuerdo con la Ley 2/2023— para la atención de posibles responsabilidades derivadas del procedimiento.

8. Derechos de las Personas Interesadas

El informante y las personas afectadas podrán ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento y oposición enviando una solicitud a: [email protected]

La empresa podrá restringir el derecho de acceso cuando sea necesario para garantizar:

• La confidencialidad del informante.
• La integridad de la investigación.

Asimismo, podrá presentarse una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Obligación de Veracidad

El informante deberá garantizar que la información facilitada es veraz y ha sido comunicada de buena fe. La empresa podrá emprender las acciones pertinentes en caso de comunicaciones maliciosas o abusivas.